1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati è Stefan Rakic, che opera come ditta individuale con il nome commerciale "Ecom Rules di Stefan Rakic", con sede a Via alla Morettina 24, 6600 Locarno, Svizzera (UID: CHE-326.134.419).
Puoi contattare il titolare in qualsiasi momento all'indirizzo email info@ecomrules.com.
2. Dati che raccogliamo
Raccogliamo solo i dati che ci fornisci direttamente o che vengono generati automaticamente dalla navigazione sul sito. Nello specifico:
- Dati del form contatti: nome, descrizione attività, esperienza marketing, obiettivo, contatto preferito (telefono, WhatsApp o email), recapito di contatto.
- Dati del form onboarding (Brand Discovery): gli stessi del form contatti più informazioni sul brand come tono di voce, preferenze visuali ed eventuale file logo caricato.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, provenienza.
- Cookie tecnici necessari al funzionamento del sito (es. preferenza lingua).
- Cookie analitici e di marketing, solo se hai dato il consenso esplicito tramite il banner cookie.
3. Finalità del trattamento e basi giuridiche
Trattiamo i tuoi dati per le seguenti finalità, ciascuna basata su una base giuridica specifica:
- Rispondere alle richieste di contatto e fornirti informazioni sui nostri servizi. Base: esecuzione di misure precontrattuali su tua richiesta.
- Eseguire il contratto nel caso in cui diventi cliente. Base: esecuzione contrattuale.
- Inviarti comunicazioni di marketing via email tramite Mailchimp (solo se sei iscritto e hai dato consenso). Base: consenso esplicito, revocabile in qualsiasi momento.
- Analisi statistica aggregata del traffico del sito tramite Google Analytics 4. Base: consenso esplicito tramite banner cookie.
- Advertising mirato tramite Google Ads e Facebook Pixel per misurare conversioni e mostrare annunci pertinenti. Base: consenso esplicito tramite banner cookie.
- Adempimento di obblighi legali (es. archiviazione fiscale). Base: obbligo legale.
4. Destinatari dei dati
I tuoi dati possono essere condivisi con i seguenti soggetti, sempre limitatamente a quanto necessario per le finalità sopra descritte:
- n8n (fornitore di automazione workflow) ospitato su Elestio, server in Unione Europea. Riceve i dati dei form per instradamento e archiviazione.
- Google LLC (USA): Google Sheets come archivio lead, Google Analytics 4 per statistiche, Google Ads per campagne pubblicitarie.
- Intuit Inc. / Mailchimp (USA): piattaforma di email marketing, se hai dato consenso.
- Meta Platforms Inc. (USA): Facebook Pixel per conversioni pubblicitarie, solo con consenso.
- Autorità competenti quando previsto dalla legge.
Non vendiamo né affittiamo i tuoi dati a terze parti per loro finalità di marketing.
5. Trasferimenti di dati al di fuori di Svizzera e UE
Google, Meta e Mailchimp sono aziende con sede negli Stati Uniti. I trasferimenti dei tuoi dati verso queste aziende avvengono sulla base del Data Privacy Framework (DPF) UE-USA e del nuovo meccanismo di adeguatezza riconosciuto dalla Commissione Europea e dall'Incaricato federale della protezione dei dati e della trasparenza svizzero (EDÖB).
Queste aziende sono autocertificate DPF, garantendo un livello di protezione dei dati considerato adeguato.
6. Tempi di conservazione
Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità del trattamento:
- Dati dei form contatti: massimo 2 anni dall'ultimo contatto se non si instaura un rapporto commerciale, altrimenti per tutta la durata del rapporto e 10 anni successivi per obblighi fiscali.
- Iscritti Mailchimp: fino alla tua disiscrizione dalla newsletter.
- Dati analytics: 14 mesi (impostazione predefinita di Google Analytics 4).
- Log di navigazione: massimo 12 mesi.
7. I tuoi diritti
In qualsiasi momento puoi esercitare i seguenti diritti sui tuoi dati personali:
- Accesso: ricevere conferma del trattamento e copia dei dati che ti riguardano.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: ottenere la cancellazione dei dati che ti riguardano.
- Limitazione: limitare il trattamento dei tuoi dati.
- Portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare (diritto GDPR).
- Opposizione: opporti al trattamento per motivi legittimi.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare i tuoi diritti, scrivi a info@ecomrules.com. Rispondiamo entro 30 giorni.
8. Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo all'autorità di controllo competente:
- Svizzera: Incaricato federale della protezione dei dati e della trasparenza (EDÖB) — www.edoeb.admin.ch
- Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it
- Altri paesi UE: l'autorità nazionale di protezione dei dati del tuo paese di residenza.
9. Misure di sicurezza
Abbiamo adottato misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita, alterazione o divulgazione. Tra queste: connessioni cifrate HTTPS/TLS, accesso limitato ai soli soggetti autorizzati, hosting su server conformi agli standard di sicurezza del settore.
10. Modifiche all'informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti normativi o operativi. La data dell'ultimo aggiornamento è indicata in alto a questa pagina. Ti invitiamo a consultarla periodicamente.